مایکروسافت 50 دامنه را که توسط هکرهای کره شمالی اداره می شد مسدود یا به عبارتی دقیق تر حذف کرد. بر اساس گفته کارشناسان مایکروسافت، این دامنه ها توسط تالیوم؛ یک گروه جاسوسی سایبری کره شمالی اداره می شده است.
به گزارش سرویس آی تی و فناوری انتخاب، مایکروسافت اعلام کرد که تیم های جرایم دیجیتال و تیم مرکز اطلاعات مایکروسافت فعالیت های این گروه را ردیابی و زیرساخت های آن را بررسی کرده اند.
در تاریخ 18 دسامبر ، شرکت مایکروسافت دادخواستی را علیه تالیوم در دادگاهی در ویرجینیا تشکیل داد. اندکی پس از کریسمس ، مقامات آمریکایی حکم دادگاهی را به مایکروسافت اعطا کردند و به این شرکت فناوری اجازه دادند بیش از 50 دامنه را که هکرهای کره شمالی از آنها به عنوان بخشی از حملات خود استفاده کرده اند ، در اختیار بگیرد.
به نظر می رسد هکرهای کره شمالی از این دامنه ها برای ارسال ایمیل های فیشینگ و صفحات میزبانی فیشینگ استفاده کرده اند. هکرهای تالیوم قربانیانی را در این سایتها فریب می دهند ، مدارک لازم را به سرقت می برند و سپس به شبکه های داخلی دسترسی پیدا می کنند. تام برت ، معاون مدیر بخش امور مشتریان مایکروسافت در این خصوص گفت: "بر اساس اطلاعات مربوط به قربانیان، اهداف شامل کارمندان دولت ، اندیشکده ها ، کارمندان دانشگاه ، اعضای سازمان های متمرکز بر صلح جهانی و حقوق بشر و افرادی است که در زمینه اشاعه تکنولوژی های هسته ای کار می کنند."
برت افزود: "بیشتر اهداف در ایالات متحده و همچنین ژاپن و کره جنوبی مستقر بودند. در بسیاری از این حملات ، هدف نهایی آلوده کردن قربانیان به بدافزارها ، مانند KimJongRAT و BabyShark بود که دو تروجان دسترسی از راه دور هستند. این اولین بار نیست که مایکروسافت از دستور دادگاه برای ممانعت از فعالیت گروه های هک تحت حمایت دولت خارجی استفاده می کند.مایکروسافت پیش از از این رویکرد 12 بار در برابر یک گروه هکری روسیه استفاده کرد.
